KeeperPAM®：最佳的 Delinea 替代方案

KeeperPAM 通过其安全保险库实现基础设施的无缝访问。只需通过多因素身份验证 (MFA) 登录，即可一键无密码访问服务器、数据库、网络应用程序和 SaaS 平台。

KeeperPAM 遵循零知识和零信任原则，确保 Keeper 无法访问您的网络、基础设施或机密。通过轻量级容器化网关，Keeper 在简化本地部署的同时，提供完整会话审计、会话日志记录，并灵活支持 UI 界面、CLI 命令行及隔离式网页浏览等访问方式。

Keeper Security 部署过程兼具快速与灵活性，且支持根据企业需求弹性扩展。Keepers 创新的云原生架构可确保快速实施，IT 资源消耗极低，且无需专业服务支持。

仅需三个步骤即可部署 KeeperPAM：

1. 使用您的 SSO 部署保管库，并通过 SCIM、SAML 或 AD 进行预配
2. 设置策略
3. 在目标环境中安装 Keeper 网关

Keeper使用户能够直接从 Keeper Vault 安全、即时地访问其基础设施内的资源，如服务器、数据库、Web 应用程序和工作负载。连接通过特定的 PAM 记录类型（包括 PAM 机器、PAM 数据库、PAM 目录和 PAM 远程浏览器）进行配置，设置完成后可直接从这些记录中启动。

远程会话可以记录所有协议的屏幕和键盘活动，包括 SSH、RDP、VNC、数据库和 Web 浏览器会话。所有记录均经过加密并存储在云端，同时事件可记录至任何 SIEM。

KeeperPAM 基于零知识架构保障完整隐私安全，所有会话数据在用户保险库与目标资源间全程端到端加密。会话记录由客户自主管理的 Keeper 网关进行加密和存储，仅允许拥有相应访问权限的授权用户查看。录像内容在用户保险库中通过每个会话的唯一密钥进行本地解密，执行严格的最小权限管控。

Keeper Secrets Manager 是 KeeperPAM 平台的一部分，它是一款完全托管的、基于云的解决方案，用于保护基础设施机密、访问密钥和其他机密数据。Secrets Manager 集成不需要安装任何本地组件，您可以轻松地开箱即用地与 CI/CD 和构建系统集成。

易于使用的轮换功能借助轻量级网关在本地执行操作，从而无需向外部开放任何防火墙端口。通过将密码和机密整合至单一的用户友好型 UI 中，IT 管理员可以轻松管理复杂策略并快速创建详细报告。

KeeperPAM 可在单一平台内同时支持静态与动态机密工作流，并集成零知识安全架构与内置 JIT 功能。

Keeper Enterprise Password Manager，作为 KeeperPAM 的一个组件，是一款备受好评的云端密码管理解决方案，已获数百万用户的信赖。该方案适用于所有用户群体，可通过网络界面、浏览器插件、移动应用程序和桌面应用程序实现所有设备上的无缝访问。

Keeper SSO Connect 通过联合认证接入用户的 Keeper Vault，可有效保护 SSO 通常无法覆盖的应用程序和网站的访问安全。KeeperFill 通过自动填充密码、通行密钥及两步验证码 (2FA) 简化了授权流程。

对于管理员角色，Keeper 提供基于角色的强制策略、委派管理和全面的可见性。Keeper Admin Console 通过 CLI 或 API 提供高级报告功能，而风险管理仪表板则有助于确保正确配置、用户采用及合规性。BreachWatch® 则能够监控暗网中的泄露凭据。